Elastic Search中是否有使用HTTP Word Get的修改操作?或者,在使用HTTP GET请求时,无需修改即可访问数据,这在某种程度上安全吗?
(考虑从内部可访问的终结点公开对索引的自由格式GET调用)
v440hwme1#
不是的。
所有以某种方式修改数据的调用都使用PUT或POST。这与HTTP语义的工作原理是一致的。
已经有一些关于这个主题的相当重要的规范性文本,我看到Elasticearch基本上符合这一点。对于我遇到的所有RESTAPI来说,情况并非如此。
1条答案
按热度按时间v440hwme1#
不是的。
所有以某种方式修改数据的调用都使用PUT或POST。这与HTTP语义的工作原理是一致的。
已经有一些关于这个主题的相当重要的规范性文本,我看到Elasticearch基本上符合这一点。对于我遇到的所有RESTAPI来说,情况并非如此。